信息系统的程度越来越大,应用面也随之越来越广。可是计算机并不安全,它潜伏着严重的不安全性、脆弱性和危险性。造成不安全的因素很多,有计算机系统本身的不可靠性;环境干扰以及自然灾害等因素引起的;也有工作失误,操作不当造成的;而入为故意的未授权窃取、破坏,敌对性活动危害更大。加上近年来计算机病毒严重地侵入计算机系统,不安全性就显得更为突出。在计算机系统中,以微型计算机安全的缺陷为最大,也最易受病毒的感染。例如在1987年12月,
1BM专用邮电网中数千台计算机瘫痪, 35万台终端因被“圣诞树”蛀虫堵塞而被迫关闭,以便清除该蛀虫。有人曾预言,今后在现代化战争中可以利用传输病毒来破坏对方的军事指挥通信系统,使其处于瘫痪状态。因而对计算机安全问题决不能掉以轻心。
我国对计算机安全问题从1981年就开始关注并着手预防工作。
1.计算机安全概述
何为“计算机安全”,如何来定义?国际标准化委员会对计算机安全的定义提出建议,即“为数据处理系统建立和采取的技术的和管理的安全保护,保护计算机硬件、软件,数据不因偶然的或恶意的原因而遭破坏、更改、显露。”计算机安全包括:实体安全,软件安全,数据安全和运行安全。从内容来看,包括计算机安全技术、计算机安全管理、计算机安全评价、计算机犯罪与侦查、计算机安全法律以及计算机安全理论与政策等内容。
2.计算机病毒预防
(1)什么是计算机病毒(Computer Virus)
简单他说,计算机病毒是一种特殊的计算机程序,这种程序像微生物学中所称的病毒一样在计算机系统中繁殖、生存和传播;也像微生物学中的病毒给动植物带来病毒那样对计算机资源造成严重的破坏。因此人们借用这个微生物
学名词来形象地描述这种具有危害性的程序为“计算机病毒”。
(2)病毒的危害
与生物病毒不同的是,几乎所有的计算机病毒都是人为地故意制造出来的。
计算机病毒的危害分为对计算机网络系统的危害和对计算机系统的危害两个方面。最常见的恶性病毒往往是删除文件,破坏数据或对硬盘格式化。恶性病毒可以中断一个大型计算中心的正常工作,对于联网的系统,可能在几小时内将病毒传遍数千台计算机直至使一个计算机网络陷于瘫痪,造成灾难性的后果。
对于一般的系统,计算机病毒主要体现在对数据的破坏和对系统本身的攻击上,在实时控制中,计算机的任何一点故障都可能引起严重的危害,更不用说当计算机病毒发作时可能引起的系统瘫痪了。在工业系统、实验系统和国防系统等方面的实时控制中,病毒的危害可能产生的严重后果是难以设想的。
由于计算机病毒给信息化社会带来了很大的危害,因此国际信息处理联合会在1989年专门对计算机病毒通过一个决议,要求全世界各国政府把散布什算机病毒定为犯罪行为。
(3)计算机病毒的预防
计算机病毒的预防关键是从思想上、管理上、技术上入手做好预防工作。一般可以从以下几个方面采取积极的预防措施:
①为保证系统运行环境无病毒,最好用硬盘启动。
②对重要的数据要做备份。不对软盘进行必要的写操作时软盘最好贴上“写保护”。
③不用非法复制的软件。
④坚决杜绝使用来路不明的软盘。
⑤禁止在计算机系统上运行任何游戏盘。
⑥经常用消毒软件对硬盘和软盘检查。
在使用计算机时,应该树立正确的道德观念和法制观念,遵守我国政府颁布的《计算机保护条例》,同一切使用计算机违法和犯罪行为作斗争。